LGWAN-１.indd

Transcription

1 インターネットが普及した現在 電子メールは 利用者にとって最も身近なアプリケーションの一つですが LGWAN という地方公共団体等に閉じたネットワークにおいても 電子メールは重要かつ利用頻度の高いアプリケーションです 今月号では LGWAN でサービスする電子メールの仕組みと 電子メールの正常な送受信の基盤となる DNS( ドメイン ネーム サービス / サーバ / システム ) の適切な設定について説明します 1 2 LGWANに接続した地方公共団体 LGWAN- ASP 及びLGWAN 運営主体との間では LGWAN を経由した電子メールの送受信が行われています また LGWANと相互接続している霞が関 WAN を経由することで LGWANに接続している地方公共団体は 国の府省との間においても電子メールの送受信が行われています LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置された複数のメールサーバによって 既定の経路で中継され 送信先に送り届けられます その経路はシンプルで 障害時等の迂回を除き常に一定です ( 図 -1) 図 -1 LGWAN に接続した A 市から LGWAN に接続した B 町に電子メールを送信した場合の経路の例 図 -2 中の ISP-A がA 市の契約するISP( インターネット サービス プロバイダ ) ISP-B がB 町の契約するISPである時 A 市から送信された電子メールは ISP-A のメールサーバに渡された後 最終的にはISP-Bのメールサーバを経由して B 町に届きます 複数のメールサーバが順次中継するという点では インターネット経由の場合と LGWANの場合とで変わりはありません しかし インターネット経由の場合における ISP-A からISP-Bの間の通信経路については 状況に応じて途中のメールサーバやネットワーク機器が選択するため 常に同一とは限りません ISP-A と ISP-Bの間を 他の幾つかの ISPが中継する場合もあります また ISP は 日本国内だけでなく 海外 の設備を経由するかもしれません 52 月刊 LASDEC H24.1 月

2 図 -2 インターネット経由の電子メールの流れ ( イメージ ) インターネットでは メールを中継するメールサーバは 次の配送先のメールサーバをメールの宛先のメールアドレスから判断しています 配送先が同じ組織内のメールサーバであれば 次の配送先をあらかじめ判断することができますが 他の組織のメールサーバへ配送する場合に 世界中のメールサーバのどれに配送すべきかをあらかじめ判断するためには 一定の仕組みが必要になります このような問題を解決するのがDNS(Domain Name System) という仕組みです DNSは インターネット上でのコンピュータの名前にあたるドメイン名を 住所にあたるIPアドレスと呼ばれる四つの数字の列 (IPv4の場合) に変換します DNS が提供するIPアドレスとドメイン名の変換機能のことを 名前解決 といい DNS を使うことにより 配送先のメールサーバを検索することができます さらに DNS には MX(Mail exchange) レコード という情報を設定することができます MXレコードは DNS で定義される情報の一つで 電子 メールの配送先メールサーバを決める時に使われるものです より右側に記述されたドメイン名をキーとしてMX レコードを検索することにより配送先のメールサーバの在りかを知ることができます MXレコードは 複数の登録とそれらの間の優先度が設定でき 優先度の高い配送先が障害になった場合 代替して処理を行うサーバも指定できます 3 各地方公共団体のドメインのDNS の設定状況については JPRSが提供しているドメイン名登録情報検索サービスWhois( を利用して 登録しているネームサーバのホスト名や IPアドレスを確認することができます ( 図 -3) 自団体のLG.JPドメイン名を検索した時にネームサーバのホスト名が表示されない場合は LG.JP 取扱事業者を通じて JPRSのネームサーバにドメイン名情報の登録を行ってください なお 現時点で LG.JPドメイン名について JPRSへ取次業務を行えるのは JPRSが指定した LG.JP 取扱事業者である財団法人地方自治情報セン 月刊 LASDEC H24.1 月 53

3 図 -3 ドメイン名登録情報検索サービス Whois 体行政事務専用ドメイン名 (LG.JPドメイン名) の概説 1 をご確認ください 図 -4 nslookup を使用して MX レコードの構成を確認する方法 ター (LASDEC) のみです そのため LG.JP ドメイン名については 他のプロバイダが取り次ぐことはできません 4 また DNS にメールの配送先として設定したMX レコードは コマンドプロンプトで確認することができます ( 図 -4) (1) nslookup -type=mx と入力後 対象となるドメイン名を入力して Enter キーを押します ( 図 -41) (2) 入力したドメインのMXレコードが表示されます ( 図 -42)MXレコードが表示されない場合 DNS は正しく構成されていません LG.JPドメイン名のDNS に設定するMXレコードの内容や制限事項等を含むLG.JPドメイン名の運用方針については LGWAN 運営協議会で決定されております 詳細な設定内容については 地方公共団 5 LG.JPドメイン名は インターネットで使用する地方公共団体専用のドメイン名です LG.JPドメイン名を使用することで インターネットで提供する行政サービスの提供者が地方公共団体であるという信頼を確保し 住民 企業が安心してそのサービスや情報を利用できるようになります 地方公共団体の職員が使用するメールアドレスは 従来の地域型ドメイン名などからLG.JPへ移行することが推奨されており 完全に移行がなされた参加団体も多くあります その場合は 当然ながら 電子メールの配送に必要なLG.JPドメイン名に関する情報が登録されたDNS サーバを インターネットに公開していなければなりません 一方で インターネットとLGWANとでメールアドレスを使い分け インターネットでは地域型ドメインを利用し LG.JPドメイン名はLGWAN 専用のメールアドレスとして利用している場合もあります また メールアドレスにLG.JPドメインが使われている場合 地方公共団体相互間や地方公共団体 1 専用の ID とパスワードが必要です ) 又は doc/j/j-3_aboutlgjp.pdf(lgwan 環境が必要です ) 54 月刊 LASDEC H24.1 月

4 図 -5 から へメールを送信できない場合 図 -6 から へのメールが E 町で受信できない場合 と府省間でのメールの送受信にはLGWANのみを経由する仕組みとなっており インターネットを経由するわけではありません しかし このような場合においても インターネットに公開している DNSサーバが正しく設定されていないと LGWAN 内においても電子メールを送信できなくなったり 送信先の参加団体で受信できなくなったりする場合がありますので注意が必要です 例 1 MXレコードが定義されていない団体に対して LGWAN 内でメールを送信できない事例 LGWANでは 当初からLGWAN 接続団体内部の振り分けサーバにおいて メールの振り分け ( 固定配信 ) をすることになっていますが メールサーバとして一般的に利用されている sendmail システムの現在の標準的な仕様では 固定配信であっても送信相手のドメインがDNS で引けることをチェックしてから送信しています そのため LGWANに接続しているC 市からD 市にメールを送ろうとしても D 市のインターネット側のDNS に設定誤りがあると C 市のメールサーバはD 市あてのメールの送付を行わず メールが送信できないことになります ( 図 -5) 例 2 MXレコードが定義されていない団体からのメールが LGWAN 内で受信できない事例 E 町の内部のメールサーバは メール受信の際に 発信人 (From) を偽装した不正なメールや返信先のない間違いメール対策等のため メール受信時に メールサーバを持たないドメインからのメールか否かを DNS を参照して確認を行う設定となっていました この場合 E 町がK 町からの LGWANメールを受け取ろうとしたときに K 町のインターネット側のDNS にLG.JPドメイン名のMXレコードが定義されていないと E 町ではK 町からのメールを受け取ることができません ( 図 -6) 月刊 LASDEC H24.1 月 55

5 以上のように インターネット上でLG.JPドメイン名でのメールの運用を行っていない場合であっても MXレコードが定義されていない場合に LGWANでもメールを受信してもらえないケースがありますので DNS に MXレコードを登録しておく必要があります ネームサーバホスト名に LG.JP ( ネームサーバ情報を変更するドメイン名 ) を含むか否かは影響しません 変更パターン2 IPアドレスの変更の場合 ( 表 - 2) ネームサーバホスト名に LG.JP ( ネームサー バ情報を変更するドメイン名 ) を含む場合は LG.JP 取扱事業者を通じて変更申請が必要です 6 ( 注 )LG.JP 取扱事業者を通じた申請は不要ですが PREF.EXAMPLE.JP の登録をJPRSに取り次いだ インターネット側のプロバイダ変更に伴い LG.JPドメイン名を管理しているネームサーバ情報に変更がある場合に LG.JP 取扱事業者を通じて JPRSのネームサーバにドメイン名情報の登録内容の変更申請が必要となるのは 次のような場合です 変更パターン1 ネームサーバホスト名を変更する場合 ( 表 -1) IPアドレスの変更の有無にかかわらず LG.JP 取扱事業者を通じて変更申請が必要です この場合 事業者 又は このドメインの取扱事業者を通じて dns.pref.example.jp のIPアドレスの変更を行う必要があります 申請画面で利用するID 及びパスワードは LGWAN 変更届出の手続時に利用するものとは異なります 申請に必要なID 及びパスワードの発行は 事前にLG.JP 取扱事業者である ( 財 ) 地方自治情報センター ([email protected]) に依頼してください 表 -1 ネームサーバホスト名を変更する場合 これまでにオンライン申請 ネームサーバホスト名の例 変更申請 を行ったことが 変更前 変更後 ある場合は す 例 1 dns.pref.example.jp ns.pref.example.lg.jp 必要 べての項目が LG.JP ドメイ 例 2 dns.pref.example.jp dns2.pref.example.jp 必要 ン名登録 変更 廃止申請取扱 例 3 dns.pref.example.lg.jp dns1.example.co.jp 必要 状況照会 の確 表 -2 IP アドレスの変更の場合 認画面において表示されますので そちらでも IPアドレスを変更するネームサーバホスト名の例 変更申請 確認できます 例 1 dns.pref.example.lg.jp 必要 ( 図 -7) なお LG.JP 例 2 dns.pref.example.jp 不要 ( 注 ) ドメイン名の登録 変更 廃止申請に関する操 56 月刊 LASDEC H24.1 月

6 図 -7 LGWAN 基本アプリケーション サービスから確認画面へ 作マニュアル よくある質問 (FAQ) 等を 総合行政ネットワークポータルサイト ( lgwan.jp) に掲載しています 変更申請の詳細については 併せてそちらもご確認ください また 登録申請の際に記載した登録担当者 技術連絡担当者等の情報に変更がある場合も 変更申請が必要です 各地方公共団体においては LG.JP ドメイン名をインターネット上で使用する必要性 重要性の理解とともに DNS の適切な運用管理を徹底し 住民 企業等が安心して行政サービスを利用できる環境を整備することが望まれます 月刊 LASDEC H24.1 月 57